Veille sécuritéFrontend
P4Moyenne
Les modules ARKETEAM Protectel PROTECTELMAJ et BDF permettent le téléversement de fichiers arbitraires et l’écrasement de fichiers dans un répertoire temporaire; un fichier peut entraîner l’exécution de JavaScript lorsqu’un utilisateur authentifié le télécharge. Les versions correctives indiquées sont PROTECTELMAJ 6.5.19 et BDF 6.4.67.
JavaScript
IdentifiantCVE-2025-68391
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifPROTECTELMAJ 6.5.19; BDF 6.4.67
Source : NVD — CVE-2025-68391
Analyse technique
Téléversement arbitraire avec possibilité d’écraser des fichiers temporaires; le risque JavaScript dépend du téléchargement du fichier par un utilisateur authentifié.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-10-30T12:16:32.063Z, soit le 2026-10-30T14:16:32.063+02:00, dans la période demandée.
ImpactTéléversement et écrasement de fichiers; risque d’exécution de JavaScript chez un utilisateur qui télécharge le fichier.
Version corrigéePROTECTELMAJ 6.5.19; BDF 6.4.67
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-30T14:16:32.063+02:00
Mise à jour2026-10-30T19:13:54.187+02:00
Action recommandée
Installer PROTECTELMAJ 6.5.19 et BDF 6.4.67 ou versions ultérieures.
Sources
Priorisation DFS : P4 · 1 source(s).